原因はネットワーク? セキュリティ装置が期待通りの効果を上げない理由とは

掲載日:2017/09/08

原因はネットワーク?
セキュリティ装置が期待通りの効果を上げない理由とは
さまざまなセキュリティ装置を導入して多層防御を実現しようとしたのに、思うような効果が出ないこともある。その原因はネットワーク構成かもしれない。
 標的型攻撃や身代金要求型マルウェア(ランサムウェア)といったサイバー攻撃の増加を背景に、さまざまなセキュリティ装置を導入して多層防御を実現し、脅威の検知・防御に取り組む企業が増えている。だが、せっかく費用を投じて導入したのにIDS/IPS(不正侵入検知/防御システム)やWebアプリケーションファイアウォール(WAF)、サンドボックスといった装置が脅威を検知できず、防御をすり抜けて感染が発生してしまった、というケースは少なくない。脅威の巧妙化や高度化も原因の1つだろうが、装置に原因があるのだろうか、それともチューニングが足りないのだろうか……と担当者は頭を悩ませることになる。
 原因は意外なところに隠れている場合がある。監視対象であるネットワークパケットの「取りこぼし」だ。トラフィックの監視を行う場合、ネットワーク機器の1つであるスイッチのSPAN(Switched Port Analyzer)ポートを活用してパケットを分岐させ、モニタリングツールに渡す構成を取るケースが一般的だ。しかし、ネットワークトラフィックは増加の一途(いっと)をたどっており、処理能力が追い付かずSPANポートに渡すパケットを取りこぼすケースが起こり得る。取りこぼしたパケットの中にマルウェアや不正アクセスが含まれていると、セキュリティ装置に監視すべき対象が届かないことになる。
 「セキュリティ対策にはセキュリティ装置が必要」なのは当然だ。だが、このような取りこぼしを防ぎ、セキュリティ装置のポテンシャルを最大限に引き出すには、ネットワークインフラをきちんと構築しなければならない。そのコツとは何だろうか。

会員限定で、記事の続きがご覧になれます。

会員限定の「原因はネットワーク? セキュリティ装置が期待通りの効果を上げない理由とは/原因はネットワーク? セキュリティ装置が期待通りの効果を上げない理由とは」 (全文)では、「原因はネットワーク? セキュリティ装置が期待通りの効果を上げない理由とは」についての機能や導入事例、関連セミナーなど様々な情報を紹介しています。

続きを読むには・・・

会員になると、「原因はネットワーク? セキュリティ装置が期待通りの効果を上げない理由とは」についての様々な情報をご覧いただけます。

会員登録(無料)・ログイン


このページの先頭へ

製品・サービスの取扱い企業  イクシアコミュニケーションズ株式会社

掲載企業  イクシアコミュニケーションズ株式会社

この記事を読んだアナタにおすすめします。

PICUP 注目されている記事


「WannaCry」でも悪用か、“官製ハッキングツール”の脅威にどう対処する?

ランサムウェア「WannaCry」では、国家が開発した攻撃ツールが悪用されたとみられている。高度化、複雑化する脅威の拡大を防ぐために、企業が取り得る対策とは。

BIツールを導入したのに使ってない……そんな事態を避けるための4つのポイント

Excelを使い四苦八苦しながら行っていたデータ集計・分析。ようやくその負担を軽減できると待ち望んでいたはずのBIツールだが、導入して間もなく社員が“BI離れ”…

「エンドポイントセキュリティ」は機械学習だけで十分なのか?

エンドポイントセキュリティを再考しようという機運が高まる中、具体的にどう見直せばよいのか悩む企業は少なくないだろう。どのような視点で取り組むべきなのか。対策の理…

本当に情シスは不要になるのか? ノンプログラミング開発ツール

ノンプログラミングでシステム開発できるから、情シスは不要?自らが手を動かす場面は減るものの、決して不要にはならない。では、ノンプログラミング開発ツール導入で情シ…

クラウドセキュリティを全方位解説:機密データとパフォーマンスの守り方

クラウドアプリケーションを導入するなら、必ずセキュリティの担保を考慮しなければならない。アクセス管理、パフォーマンス、データ保護、許可・未許可アプリの把握など、…

実録:老朽化したファイルサーバの交換、容量1TBの移行を1カ月で達成

▼営業部の老朽化したファイルサーバ、来月までにリプレースせよ!導入したのは約10年前、データ量は1TB、元の担当者は既に退社、OSはサポート切れのWindows…

Webプロキシが次世代ファイアウォールより有効な理由〜Web脅威対策の基本

セキュリティ担当者がWebプロキシソリューションの導入を検討するとき、誤解があったり逆効果になっていたりする場合がある。そこでWebプロキシの仕組みや、次世代フ…

Salesforce一体型名刺管理サービスの実力――営業力を強化する名刺活用の仕組み

名刺をデジタル化し、顧客管理などに利用している企業や個人は多いだろう。しかし、営業活動やマーケティングなどで、より大きな効果を生み出すためには、名刺データをクラ…

CATEGORY 同じカテゴリのおススメ記事



Myリストへ


掲載されておりますサービス内容・料金などは掲載日時点のものです。変更となる場合がございますのでご了承下さい。


10033283


IT・IT製品TOP > 運用管理 > ネットワーク管理 > ネットワーク管理の製品比較・一覧 > 製品詳細

このページの先頭へ

ページトップへ